La empresa Chainalysis informó de un incidente cibernético en el que un atacante obtuvo acceso no autorizado a sus sistemas y herramientas internas. Para infiltrarse, el atacante utilizó métodos que la empresa describió como «técnicas de agentes ofensivos».
Según el aviso, el incidente ocurrió este mes. Como resultado, el atacante accedió a algunos datos de clientes: identificadores de usuario, nombres completos, direcciones de correo electrónico e información sobre los cargos de los empleados en las organizaciones conectadas a la plataforma Chainalysis.
La empresa aún está determinando qué registros se vieron afectados en el caso de cada cliente.
Por su parte, basándose en los datos disponibles, Chainalysis no encontró indicios de acceso a materiales de investigaciones —gráficos, notas y expedientes—, resultados de consultas de transacciones, contraseñas en texto claro, secretos de autenticación multifactor (MFA) ni tokens de sesiones de usuario.
La empresa contrató a especialistas externos en ciberseguridad para investigar el incidente, corregir las vulnerabilidades y reforzar la protección de sus sistemas. Además, Chainalysis utiliza modelos de IA para realizar comprobaciones de seguridad adicionales en su plataforma.
Se recomendó a los usuarios que actuaran con cautela si recibían solicitudes inesperadas para restablecer la contraseña o confirmar un inicio de sesión, y que activaran la autenticación de dos factores si aún no lo habían hecho.
La empresa subrayó específicamente que el incidente no está relacionado con un ataque a Binance.
Cabe recordar que en octubre los exchanges de criptomonedas Bithumb y Coinbase informaron de filtraciones de datos de usuarios.$BTC $LSK
